Жанр: Учеба
Описания вирусов
...Angel from DesTroY Gr0uP : It BEGAN...!
Mutation Engine for Mad [MEM 1.1]
Mad.3732, 3734
Опасные резидентные полиморфные вирусы. 14 июня форматируют первую
дорожку "винчестера". При старте программы *WEB.* вирусы из-за ошибки
"завешивают" систему. Содержат тексты "The MAD version 1.4(beta) for
TME (C)Black Angel 1996", "TME 0.0 ©Black Angel 14/05/96".
Mad.5131
Очень опасный резидентный полиморфный вирус. При неаккуратной
трассировке вирусного кода могут уничтожить 10 первых секторов первого
жесткого диска. 31 декабря вирус выводит сообщение "I am DEAD M0R0SE" и
уничтожает содержимое CMOS-памяти.Вирус записывает свой код (4608 байт)
на диск (9 секторов), начиная с 9 сектора первой дорожки первого
цилиндра. Резидентная копия вируса занимает 231 байт, устанавливается
по адресу 0054:0000 и "перехватывает" путем врезки в оригинальный
обработчик INT 21h вызов случайного прерывания из второй половины
таблицы векторов прерываний (INT C0h-C7h), которое "контролируется"
резидентной копией. Данный код считывает в память по адресу 9A00:0000
при каждом вызове f.30h Int 21h (GetDOSVersion) основной вирусный код
с жесткого диска и отдает ему управление с целью определения имени,
стартовавшей программы и ее заражения. Вирус отказывается устанавливать
свою резидентную копию при работе в Windows. При заражении файлов вирус
читает первые 1000 байт файла в память компьютера и производит поиск
последовательности байт B4h ?? CDh 21h или B8h ?? ?? CDh 21h (загрузка
в регистр AH или AX какого-то значения и вызов прерывания 21h DOS).
Вместо байт CDh 21h вирус записывает последовательность CDh CCh - вызов
INT CCh, которое транслируется вирусом в "законное" прерывание INT 21h
DOS. При активном резидентном вирусе данные программы будут работать
нормально, но в "чистой" системе "поведение" таких программ -
непредсказуемо. В январе вирус заражает COM-файлы полиморфным вирусом
Mad.223 (см. Mad.223), который в дальнейшем распространяется
самостоятельно, независимо от вируса-родителя Mad.5131. Не заражает
файлы, имена которых заканчиваются на EB,ST,86,NF,VP,AN. Вирус содержит
тексты:
""" The MaDesTr0yeR """ aka [DEAD M0R0SE] version BETA TEST
Distribution & Copyright by Black Angel 1996
"Destroy Gr0up is down...!!!"
"НЕТУ И НЕБЫЛО DESTROY GR0UP!"
MiniMad 2.0 BETA! [c]Black Angel
Mad.7321
Неопасный резидентный полиморфный вирус. Содержит случайный алгоритм
расшифровки своего кода (см. RDA.Fighter), но из-за огромного числа
ошибок распространение данного вируса невозможно. Содержит тексты
"MAD 1.5 (C)Black Angel:I`m Back", "©Black Angel 16/05/96".
MadSatan.19033
Неопасный резидентный вирус. В период с 24 по 27 декабря выводит на
экран сообщение:
* Satan virus * MAD !! Another Masterpiece of Satan...........
Имеет также текст:
Satan virus Copyright © 1993 Ver 2.01 Written by * Mad Satan *
GOOD LUCK TO YOU
- Mad Satan - - Mad Satan - - Mad Satan -
MadSatan.Abba
Неопасный резидентный вирус. Ведет счетчик заражений в файлах ABBАл¦nn,
где nn - является порядковым номером заражений. При достижении nn
значения 59, на монохромный дисплей в графическом видеорежиме выводится
фотоизображение лица, видимо, китайской национальности.
MadSatan.Ruei
Модификация вируса MadSatan.Abba. Счетчик заражений ведется в файле
Satan_nn. При нехватке памяти выводит сообщение "Ruei-Chiang Virus
by Mad Satan". Содержит текст:
----------------
1994 (C) Copyright Ruei-Chiang Virus Written by Mad Satan in TAIWAN.
Carzy !!! Another Masterpiece of Satan.....
Don't Worry I just a Virus.
Satan Ver 3.01 - Mad Satan
-----------------
Magdzie.1114
Опасный резидентный стелс-вирус. Заражает EXE-файлы при их закрытии.
При открытии или запуске инфицированной программы удаляет из нее свой
вирусный код. Удаляет файлы CHKLIST?.*. 27 мая выводит на экран текст:
Magdzie T. - jutro Twoje urodziny!
После чего выводит довольно симпатичный движущийся графический узор.
Maiden.1726
Полиморфный резидентный вирус. Пытается открыть файл user.bbs и завести
в нем пользователя Hacker. Содержит тексты "Iron Maiden", "[MARAUDER`s
Mutation Device v0.9]".
Major.1644
Опасный резидентный вирус. В случайные моменты времени пытается открыть
файл \BBSV6\BBSAUDIT.DAT или \BBSV6\BBSUSR.DAT. Вирус ищет в данных
файлах строки Puppet, Image, Gnat, Minion, Cindy, F'nor. Если какая-
либо строка найдена, то вирус корректирует соответствующую строку BBS-
файла. Содержит текст "The Major BBS Virus created by Major tomTugger".
Malatinec.2367, 2396
Неопасные резидентные шифрованные вирусы. Не заражают файлы, имена
которых начинаются на COMMAND,ADINF,AVG,AVP,CLEAN,DRWEB,F-,FINDVIRU,FV,
GUARD,IBMAVSP,IV,NAV,NOD. Удаляет файлы ANTI-VIR.DAT, AVG.GRS, AVP.CRC,
CHKLIST.CPS, CHKLIST.MS, CHKLIST.TAV, FINGERP.VVF, FSIZES.QCV, IVB.NTZ,
NAV_._NO,SMARTCHK.CPS,_CHK.CHK. Содержат текст:
Virus Malatinec v.0.ы=|-reated by Aladiah
Greet: all my friends in Slovakia; G722,E10,H723,H118 & all H4??
(sch.yr.95/96) & of coz i send a big fuck 2 big boxer V.M.
Note: this is last evolutionary (с) version. Don't Worry!
Watch out for M.1.0 (available soon:)
Msg4Trnka: correct IDstr 4 Malat03=FCBF%2B9...
Malmsey.Habitat
Опасный нерезидентный вирус. При заражении файла по своей ошибке может
разрушить его. 30 сентября рисует картинку, как и Lokjaw.Zwei.808 и
выводит текст:
Malmsey Habitat v. 2.0 Lucifer Messiah — ANARKICK SYSTEMS 07-18-92
Happy Birthday Pob!!
Mammoth.6000
Очень опасный файлово-загрузочный полиморфный стелс-вирус. При первом
старте инфицированной программы вирус заражает MBR жесткого диска.
Причем при наличии контроллера IDE жесткого диска, при записи вирусного
кода в MBR, вирус программирует непосредственно порты контроллера IDE.
Вирус определяет запуск инфицированной программы из под Microsoft
Windows и пытается в данном случае протрассировать INT 13h. В
зависимости от своих внутренних счетчиков или при неаккуратной
трассировке кода вируса, вирус может уничтожить информацию на жестких
дисках компьютера. Резидентная копия вируса устанавливается в память
при загрузке с жесткого диска компьютера. При 10 перезагрузке системы
вирус пытается уничтожить информацию на "винчестерах". Вирус
перехватывает INT 08, 13h, 17h, 20h, 21h, 25h, 26h. При заражении
Boot-секторов флоппи-дисков вирус форматирует дополнительную последнюю
дорожку дискеты, на которую записывает 12 секторов собственного кода и
оригинальный Boot-сектор. Вирус постоянно включает и выключает признак
наличия в КМОП (CMOS)-памяти дисководов флоппи-дисков, корректируя
контрольную сумму данной CMOS-памяти. При обращении к флоппи-дискам
вирус "включает" наличие дисководов в CMOS. После обращения -
"отключает". В результате, при загрузке системы с "чистой" системной
дискеты, дисководы дискет могут оказаться "неустановленными", и система
в таком случае попытается загрузиться с жесткого инфицированного диска.
Вирус первым получит управление, установит свою резидентную копию в
память, "включит" наличие дисководов в CMOS-памяти и отдаст управление
Boot-сектору диска A:. Т.о., вирус получит управление даже при загрузке
с "чистого" системного гибкого диска! Вирус содержит строку
"COMMAND.COMGDI.EXEDOSX.EXEWIN386.EXEKRNL286.EXEKRNL386.EXEUSER.EXE
WSWAP.EXECHKDSK.EXE".Программы, указанные в данной строке вирус не
заражает.
MangeTout.1091, 1099
Резидентные очень опасные вирусы. Используют оригинальный алгоритм
шифровки своего кода. Расшифровывают свои подпрограммы в сегменте с
адресом 0054:0000 и отдают им управление. Перехватывают INT 08, INT 09,
INT 21h. При вызове f.36h INT 21h (информация о свободном месте на
диске), вирусы подставляют в стек адрес возврата из прерывания на свой
код. Анализируют возвращенные INT 21h значения - хватит ли места для
заражения файлов на данном устройстве. После чего производят поиск
файлов *.EXE и *.COM с помощью функций FindFirst, FindNext INT 21h.
Если в течение часа не было ввода с клавиатуры, то MangeTout.1099
пытается отформатировать несколько секторов жесткого диска, а
MangeTout.1091 уничтожает пароль в CMOS-памяти и стирает содержимое
MBR. После этого вирусы "вешают" систему. Содержат инструкции i286.
Manitoba
Опасный загрузочный вирус. Не сохраняет оригинальные boot-сектора
флоппи-дисков.
Manu.4096
Неопасный резидентный вирус. Предусмотрен вывод сообщения "Parity error
0000:F243", но вряд ли он когда-нибудь наступит. Содержит текст "Manu
virus Version 1.0".
Manuel.2209
Неопасный резидентный шифрованный вирус. Устанавливает свою резидентную
копию в область HMA, изменяя адрес в межсегментном косвенном переходе
оригинального обработчика INT 21h на адрес вирусного обработчика.
Иногда щелкает динамиком. Содержит текст "Manuel strikes again".
Manzon.1414
Неопасный резидентный полиморфный вирус. Содержит текстовую строку
"MANZON © Sgg1F5".
Mao.1465 (1,2)
Неопасные резидентные вирусы. 9 сентября, в день рождения и 26 декабря,
в день смерти Мао Цзэдуна исполняет две различные китайские мелодии.
Marauder.860
Опасный вирус. 2 февраля производит поиск файлов *.* в текущем каталоге
и уничтожает их, производя в них запись текста
= [Marauder] 1992 Hellraiser - Phalcon/Skism.
Marian.700
Неопасный резидентный вирус. Содержит текст:
BULPACK BBS - PLOVDIV
Copyright © Marian Delkinov
PEDY PATENT.
Mariner.5000
Опасный резидентный шифрованный вирус. В июле выводит на экран картинку
солнца, моря и плавающего по нему кораблика, а также надпись "BCE HA
MOPE !!!". В момент когда кораблик плавает по экрану, вирус пытается
уничтожить информацию на жестком диске, правда, это не всегда ему
удается. Картинка с корабликом была отлажена лучше. Также вирус может
по воскресеньям записать в файлы с расширениями COM, EXE, PAS, CPP
фрагмент следующего текста:
I`m the Ghost V1.2.
Check. Your move, Mr.AntiVirus !
My author`s coordinates are:Sun system, Earth, Europe, Russi...
2B continued... The more we know,the less we show.
There is nothing in the world that I ever wanted more than to never
feel breaking apart all my programs again.
Markiz.1972
Вот что о своем "произведении" написал в "документации",
распространяющейся вместе с исходными текстами сам автор вируса:
Вирус перехватывает int 21h/ax=4b00h. В момент наступления такого
события вирус определяет тип файла и исследует его на граничные
значения. Если все проходит, вирус включает внутренний "отладчик" и
ловит любой вызов int 21h. Далее определяет адрес его возникновения и
предполагает, что его сгенерила запущенная программа. Затем вирус
пытается вычислить этот адрес на диске (не составляет труда для COM,
но довольно емкая процедура для варианта EXE) и проверяет,действительно
ли эта инструкция существует в файле (тут как раз вирус и обходит
упакованные файлы). В случае успеха, вирус сохраняет старое содержимое
XX байт в этом месте и пишет туда расшифровщик с переходом на тело
вируса ( XX - длина расшифровщика/перехода и составляет 22 для COM-
файлов, 33 для EXE). При этом производится сравнение, этих кодов на
диске и в памяти (дабы избежать порчу раскодировщика, например в случае
релокаций). Далее вирус переписывает в конец перешифрованную копию,
выключает свой "отладчик" и передает управление выполняемой программе.
При инфицировании EXE-файлов, вирус может корректировать SP_Entry в
заголовке EXE, помимо обязательной корректировки Pages_Count и
Part_Page. Это объясняется тем, что стек может располагаться где-то за
образом файла. При корректировке к значению SP_Entry прибавляется длина
вируса плюс 3000h байт.
Вирус содержит текст "MARKIZ-4/№1995 ----•¦31/+(¦" (/++•----".
Markiz.2660
Неопасный резидентный шифрованный вирус. В феврале и октябре выводит на
экран "скачущую" картинку:
Welcome to 1.6 version of highperfomance FortranLover virii, №1995 ¦31/+(¦" (/++
--¦---- --¦---- --¦---- --¦---- --¦---- --¦---- --¦-- -
-¦- --¦ --- -¦---- --¦- — -¦---- -¦---- -¦ ---
-¦ --¦ --- -¦ --- ¦- -¦ --- -¦ --- -¦ --
---- ------- --- --- ---- --- --- --- --- --- --
-¬-¬- ¬-+¬-T¬
+¦¦++ +L+¬ ¦
+ +L--L+- +
-TT==T¬-=TTT=¬-г===T¬
¦¦¦ ¦¦ ¦¦¦ ++==
L¦¦==¦-L=¦¦¦=-L¦===¦-
Не заражает файлы, содержащие следующие строки ADIN,AID,ANT,DRW,FIND,
MSA, NAV, VSA, WEB. Иногда переименовывает стартующую программу
FO?MA???.EXE в FO?MA???.ExE, где x - это байт 0E5. Содержит текст
"[-DEDiCA+ED-+0-MARKiZ-]".
Martyr.641
Если в течение часа не было загрузки программ, выводит текст "Mеня ты
слишком долго МУЧАЛ ... Прощай, мой друг ! Я УМИPАЮ ..." и перегружает
систему.
Marzia-вирусы
Очень опасные файлово-загрузочные стелс-вирусы. Заражают MBR жесткого
диска, COM и EXE-файлы. При открытии инфицированных файлов удаляют свой
код из них. Содержат строку "MARZIA".
Marzia.2048
В зависимости от системного таймера форматируют случайный цилиндр на
первой головке первого жесткого диска. Не заражают программы,
заканчивающиеся на AN, OT, SK, PY.
Marzia.Baracuda
После 24 числа при старте некоторых антивирусных программ вызывает INT
24h AX=2. Содержит тексты "BARACUDA Vds" и "WW30V3".
Marzia.Demian
Содержит текст "DVDEMIAN".
Marzia.DV (2)
При старте некоторых программ могут уничтожить содержимое жесткого
диска. Содержат строку "DVv1.00a3".
Marzia.FaXFree
В апреле после 25 числа при старте некоторых антивирусных программ
вызывает INT 24h AX=2. Содержит тексты "PISello tenere fuori dalla
portata dei bambini. PaxTibiQuiLegis.FaxFree!!", "WW20V".
Marzia.Pasiphae
В марте после 25 числа при старте некоторых антивирусных программ
вызывает INT 24h AX=0. Содержит тексты "PASIPHAE©93Knosso by Willi
Wonka PpHhIiSsIiCcAaRrTt", "WW?-?".
Marzia.Pisello
В апреле после 25 числа при старте некоторых антивирусных программ
вызывает INT 24h AX=2. Содержит тексты "PISello tenere fuori dalla
portata dei bambini.", "WW20V3".
Marzia.SZ
При старте некоторых программ может уничтожить содержимое жесткого
диска, после чего выведет текст "SZ VIRUS". Содержит строку "WW35V3".
Marzia.VDS (1,2)
24 мая при старте некоторых антивирусных программ вызывает INT 24h
AX=2. Содержит тексты "©93Virus Development Software", "WW34V3".
Marzia.WW (1)
В марте после 25 числа пытается отформатировать все цилиндры головки-1
первого жесткого диска. Содержит строку "WWMARZIA". Не заражает файлы
с именем, заканчивающимся на OT (F-PROT). При вызове f.3031h INT 21h
выводит на экран текст:
Virus Development Software
©92 PETUNIA virus
Written by Willi Wonka
Fago industries
Marzia.WW (2)
30-31 числа с мая месяца уничтожает по 7 секторов на каждом цилиндре
0 дорожки. Содержит текст "WW20V3".
Mask.2389
Неопасный резидентный шифрованный вирус. Выводит сообщения по следующим
числам:
30 и 31 декабря:
*
/|\ Happy New Year, buddy !
//|\\
///|\\\ Yours truly
////|\\\\ The Mask 2
/////|\\\\\
|
1 апреля:
System diagnostic failure: cylinder #1 of your hard disk is cracked.
There is a peril of hard disk explosion.
Only an immediate formatting can help.
Confirm format now [Y/N]?
При нажатии на клавишу отличную от "Y" вирус выводит текст:
Wrong. Your hard disk NEEDS to be formatted.
А дальше продолжение такое же, как и при нажатии на "Y":
Say GOOD BYE to all data on your hard disk !
Start formatting ...
После чего вирус имитирует форматирование жесткого диска...
Format complete.
Peril of explosion is not over. Next several weeks be very careful:
if you will hear suspicious noise inside computer, immediately rush down
to the floor, quickly crawl to phone and call for rescue rangers (911).
Press the ENTER key.
Также иногда имитирует неисправность монитора и издает "характерный"
для данного случая звук. При нажатии на Esc выводит текст:
Video signal lost. Some device causes strong interference.
Please reorient or relocate your computer or consult
experienced technician for help.
Press the ENTER key.
Имеет внутри себя строку """ The Mask 2. Dedicated to Mrs Marina - the
Wonderfulest Woman I ever met. """.
Mask.3060
Неопасный резидентный шифрованный вирус. "Перехватывает" INT 20h, 21h,
22h. Выводит сообщения по следующим числам:
1 марта и 1 сентября:
Do you remember three main rules of computer user ?
Here they are:
1. Don't fart at your computer.
2. If you're working with secret documents, don't
forget to burn them down before reading.
3. Never be surprised by your computer's jokes.
Good work...
1 июня:
First day of SUMMER... Cool !
Isn't this that beautiful day we were all waiting for ?
1 декабря:
Winter... Damn !
The only good in winter is that there will be a summer after it...
30 и 31 декабря:
Happy New Year, buddy !
1 апреля:
System diagnostic error: cylinder no.12 of your hard disk is cracked.
There is a peril of explosion in 30 seconds.
Only an immediate formatting can help.
Confirm format now [Y/N]?
И ожидает нажатия на клавишу. Если нажатия на клавишу не было, то вирус
по истечении некоторого времени выводит текст:
Time is over. Can't wait longer.
Если была введен любой символ кроме "Y" или "y", то вирус выводит текст
Wrong. Your hard disk NEEDS to be formatted.
Далее, при любом исходе, вирус выводит текст:
Say GOOD BYE to all data on your hard disk !
Start formatting ...
и производит постоянное чтение 2 сектора жесткого диска. При нажатии на
клавишу "Esc", вирус выводит текст:
Relax ! It's a joke. Your hard disk is OK.
Содержит текстовую строку "The Mask".
Massacre.775
Опасный резидентный вирус. Может удалить стартующий файл.Содержит текст
"[MIDNIGHT MASSACRE] V1.2 by Crypt Keeper".
Maximum.1198
Неопасный нерезидентный вирус. Иногда выводит сообщение:
Radio MAXIMUM virus ver.1.0 beta © 1995 D&M Software.
So... tell me, what is the frequency of Radio MAXIMUM?
и ждет ввода строки. Если ввести строку 103_7 (четвертая цифра значения
не имеет), то вирус выводит текст:
Right!
Radio MAXIMUM - BEST Radio...
ждет нажатия на клавишу, после чего удаляет свой код (самоизлечивается)
из стартовавшей программы. Если же значение "частоты" будет введено не
такое, какое нравится вирусу, то будет выведен текст:
Error!
Now restarting...
и произойдет перезагрузка системы. Вирус также содержит строки "D&M.SYS
COMMAND.IBMBIO.IBMDOS.DOS.PATH=".
Maybe.664
Неопасный нерезидентный вирус. Выводит текст:
You have BEAST VIRUS now!
Turn OFF computer or begin format... You have X seconds!
Formatting... May be C: or may be....
После чего дергает головки жесткого диска и выводит строку:
Congratulation!
MayDay.419
Устанавливает системную дату на 1 мая 1992 года. При возникновении
критической ошибки (INT 24h) выводит строку "Today is May Day".
MBR77
После 77 заражений жестких дисков уничтожает информацию в 7 секторах
флоппи-дисков.
Mefl.625, 700
Неопасные резидентные вирусы. Имеют текст "МЭФЛ" или "#1502 - МЭФЛ".
Megadeth.3973, Megadeth.Sepultura
Неопасные резидентные полиморфные вирусы. Заражают COM и EXE-файлы,
записывая свой код в их начало, а программный код перенеся в конец
файла. EXE-файлы, таким образом, превращаются в формат COM-файла. При
старте вирусы трассируют INT 20h до входа в обработчик INT 21h и
устанавливают в определенной точке обработчика INT 21h межсегментный
JUMP на собственный код. Для программы-жертвы вирусы строят префикс
программного сегмента (PSP), настраивают EXE-файл с помощью таблицы
перемещаемых элементов (relocation table) и отдают программе-жертве
управление. Иногда при возникновении критической ошибки резидентный
вирусы могут вывести сообщение:
Megadeth.3973:
FORMULA 1: I love this competition. Coulthard will be the winner.
Megadeth.Sepultura:
Virus is dedicated
in memory of my friend Igor.
— --- — - - - --- - - — -
- - - - - - - - - - - - - -
- - - - - - - - - - - - - -
--- --- — - - - - - - — ---
- - - - - - - - - - - - -
- - - - - - - - - - - - -
— --- - — --- - — - - - -
CHAOS A.D.
Данное сообщение вирус Megadeth.Sepultura выводит также 20 сентября.
Содержат тексты:
Megadeth.3973:
MEGADETH
MtE-small by Keith Timmons.
MetallicA
Megadeth.Sepultura:
SEPULTURA
Shurick's MtE-small
Вирусы содержат серьезный механизм создания полиморфных копий. По
имеющимся данным вирус Megadeth.3973 был создан учеником 10 класса
Технического Лицея города-героя Севастополя. Данный ученик после
идентификации его личности, как автора, помочь в детектировании своего
же детища не смог.
Megawatt.249
Содержит строку "-=MEGAWATT=-".
Meht.1258, 1317
Опасные резидентные вирусы. Записывают свой код в 4 сектора, начиная с
10 сектора, на жесткий диск. Устанавливают часть своего кода в память
по адресу 60:0. При вызове f.4b00h INT 21h (запуск программы), вирусы
считывают 4 своих сектора с диска в память по адресу 9A00:0 и отдают
этому коду управление. "Перехватывают" INT 8, 21h. Периодически звонят
модемом по телефону 02. Содержат текст:
Meht.1258:
# Virus-MENT, v1.0 (C) MBD Poccuu. XI.1996 #
# HELLO, POLICE ! I`M, DIRTY USER, HAVE STEAL BILLY`S WINDOWS !
# POLICE OF THE WORLD, HANDS OFF FROM CYBERSPACE !
Meht.1317:
# Bupyc-MEHT, v1.0 (C) MBD Poccuu. XI.1996 #
# АЛЛО, МИЛИЦИЯ ! Я, ГРЯЗНЫЙ ЮЗЕР, УКРАЛ У БИЛЛИ ОКОШЕЧКИ !
# С #овым 1937-м годом, совковый киберспэйс !
# Да, здравствует российская милиция° и другие деревянные изделия...
MemLapse.787
Неопасный резидентный стелс-вирус. При открытии инфицированного файла
удаляет свой код из данного файла. Содержит текстовую строку: "[Nympho
Mitosis] v2.0 Copyright © 1993 Memory Lapse 5".
MemLapse.Glitch
Имеется "[Chromosome Glitch] v2.0 Copyright © 1993 Memory Lapse".
Mephisto.1235
Опасный резидентный шифрованный вирус. Иногда вызывает "буквопад" на
экране. Уничтожает файлы *.?SM. Заражает файлы CO?????.?OM
(COMMAND.COM). Содержит тексты "[NUMBER FIVE (Special) V 1.00]", "(Ы)
Mephisto Switzerland".
Metallica.500 (1,2)
Имеют строку "MetalliсА".
Metallica.1739
Иногда рисует на экране могилу. Дублирует нажатие клавиш. Содержит
строки "Manowar", "Metallica".
Mf.3490, 3503, 3564
Опасные полиморфные резидентные вирусы. Могут уничтожить содержимое
CMOS-памяти, меняют на экране русские буквы, а также нажатия на клавиши
р,а,с,е,p на г,a,c,э,р соответственно. Могут вывести сообщение:
Merlin from AMBER: FUCK YOU MAN!
Блокируют доступ к удаленным файлам. Проверяют ввод строк с клавиатуры.
Если введено "Tell me your ver, mf!", то вирусы выводят тексты:
Mf.3490 : My ver is MF v10.1
Mf.3503 : My ver is MF v10.1
Mf.3564 : My ver is MF v10.0
Если введена строка "Do your job, mf!", тогда выводят текст: "Yes, I
got it, man." и уничтожают содержимое CMOS-памяти.
Mf.4270, 4625, 5088
Опасные файлово-загрузочные полиморфные вирусы. Перехватывают INT 10h,
13h, 16h, 17h, 1Ch, 21h. При печати на принтер меняют буквы рРеЕ на
гГэЭ. "Трясут" экран. Если версия DOS ниже 5.00 - выводят сообщение
"Invalid parameter missing". При неаккуратном обезвреживании в памяти
резидентной копии вирусы могут вывести текст "Не занимайтесь
самолечением, друг мой !". При вводе с клавиатуры "tell me your
version" вирусы выводят тексты:
Mf.4270 - Alar Abaddon virus. Version 1.2 (peaceful)
Created by G..... A..... (C) 05/29/97
Mf.4625 - Alar Abaddon virus. Version 2.0 (peaceful)
Created by G..... A..... (C) 07/06/97
Mf.5088 - Alar Abaddon virus. Version 2.2 (harmful)
Created by G..... A..... (C) 07/29/97
При вводе "stop creeping" вирусы обезвреживают в памяти собственные
процедуры заражения файлов. Если ввести "do it right now", то вирусы
уничтожают содержимое CMOS-памяти. Вирус Mf.5088 при вводе строки "set
password" устанавливает пароль для CMOS-памяти и выводит текст
"Affirmative !!!".
MGen-вирусы (MutaGen).
MGen.Agent.1118
Содержит тексты "[MutaGenic Agent]", "[MutaGen] by MnemoniX".
MGen.Agent.1310
Содержит тексты "[MutaGenic Agent]", "[MutaGen .90с] MnemoniX".
MGen.Agent.1337
Содержит тексты "[MutaGenic Agent]", "[MutaGen .95с] MnemoniX".
MGen.Agent.1466
Содержит тексты "[MutaGenic Agent]", "[MutaGen 1.00] MnemoniX".
MGen.Agent.1656
Содержит тексты "[MutaGenic Agent I]", "[MutaGen 1.1]MnemoniX".
MGen.Agent.1715
Содержит тексты "[MutaGenic Agent II]", "[MutaGen 1.1]MnemoniX".
MGen.Garden
Очень опасный полиморфный вирус. Производит поиск *.COM, *.EXE-файлов и
записывает свой код поверх программного кода. Может выводить сообщения:
"Not enough memory.", "I need 4K more to start myself!", "FUCK PEARL
JAM!!!!LONG LIVE TECHNO!!!!". А также содержит тексты: "[Garden]This is
Garden V1.0.Very simple virus.New version will
...Поділитися у соцмережах
